2025.12.04 목요일
검색
'이동통신3사' 검색결과
기간검색
-
~
검색영역
검색어
-
통신 3사, '쿠팡발 피싱' 긴급 경보 발령… "내 정보 알아도 의심하라" [이코노믹데일리] 쿠팡에서 발생한 사상 최대 규모의 개인정보 유출 사태가 2차 금융 범죄로 번질 조짐을 보이자 이동통신 3사가 전 가입자를 대상으로 긴급 경보를 발령했다. 유출된 3370만 건의 계정 정보에 포함된 이름, 주소, 연락처가 정교한 보이스피싱과 스미싱의 재료로 악용될 수 있다는 우려가 현실화하고 있기 때문이다. 4일 이동통신 업계에 따르면 SK텔레콤, KT, LG유플러스 등 통신 3사는 이날 경찰청 전기통신금융사기 통합대응단의 요청에 따라 가입자들에게 피싱 범죄 주의를 당부하는 긴급 안내 문자를 일제히 발송했다. 이는 단일 기업 기준 역대급 정보 유출 사고인 만큼 범죄 악용 가능성을 사전에 차단하기 위한 범정부적 조치의 일환이다. 이번 경보의 핵심은 '개인정보를 이용한 맞춤형 공격'이다. 통신 3사는 안내 문자를 통해 "쿠팡 고객 정보 유출을 악용한 스미싱과 보이스피싱이 예상된다"며 피해 보상, 환불 안내, 개인정보 보호 조치, 이벤트 참여 등을 명목으로 발송되는 악성 링크(URL) 문자와 앱 설치 유도 전화를 절대 신뢰해서는 안 된다고 강조했다. 특히 유출된 정보가 구체적인 탓에 범죄 수법이 더욱 지능화될 것으로 보인다. 범죄자들은 피해자의 실명과 집 주소, 상세 연락처를 정확히 알고 접근하기 때문에 피해자가 실제 기업 상담원이나 배송 기사로 착각하기 쉽다. 통신사는 신청하지 않은 신용카드가 배송됐다는 문자를 보낸 뒤 피해자가 확인 전화를 걸면 '취소 접수'를 핑계로 개인정보를 추가 탈취하거나 악성 앱을 설치하게 하는 수법을 구체적인 예시로 들었다. 통신 3사는 "상대방이 나의 개인정보를 모두 알고 접근하더라도 피싱 범죄일 수 있다"고 경고하며 불명확한 메시지나 인터넷 주소는 확인 즉시 삭제할 것을 당부했다. 모르는 번호로 걸려온 전화는 일단 보이스피싱을 의심하고 국가기관이나 금융기관을 사칭해 금전을 요구할 경우 즉시 전화를 끊고 112에 신고해야 한다. 삼성전자 갤럭시 스마트폰 사용자의 경우 '피싱으로 신고하기' 기능을 활용해 즉각적인 조처를 할 수 있으며 경찰청 전기통신금융사기 통합대응단 홈페이지를 통해서도 제보가 가능하다. 통신 업계 관계자는 "이번 유출 정보는 스미싱과 보이스피싱을 고도화할 수 있는 '완성형 재료'나 다름없다"며 "이용자의 경계심을 무너뜨리기 쉬운 실생활 밀착형 정보들이 포함돼 있어 각별한 주의가 필요하다"고 우려했다. 실제로 최근 금융 및 통신 분야 해킹 사례에서도 악성 앱 설치를 유도해 스마트폰을 원격 조종하거나 계좌를 탈취하는 피해가 반복되고 있다. 한편 정부는 쿠팡 사태의 파장을 예의주시하며 대응 수위를 높이고 있다. 과학기술정보통신부를 주축으로 한 민관 합동 조사단이 쿠팡 본사에서 유출 경위와 보안 시스템 취약점을 조사 중이며 방송미디어통신위원회(방미통위) 역시 전날 별도 안내를 통해 '민생회복 소비쿠폰 지급' 등을 빙자한 미끼 문자 확산을 경고했다. 방미통위는 "주문하신 물건이 배송되었습니다"나 "과다지급 환수 안내" 등 출처가 불분명한 문자에 포함된 URL을 클릭할 경우 악성 프로그램 설치로 이어질 수 있다고 지적했다.2025-12-04 17:44:38
-
정부, 3G·LTE 주파수 재할당 조건으로 '5G SA' 의무화… 대가는 15% 인하 [이코노믹데일리] 정부가 내년 이용 기간이 만료되는 3G와 LTE 주파수를 기존 통신사에 재할당하는 조건으로 ‘5G 단독모드(SA)’ 전환을 의무화했다. 대신 5G SA 도입에 따른 가치 하락분을 반영해 할당 대가를 기존 기준 가격 대비 약 15% 낮추고 실내 무선국 구축 실적에 따라 추가 인센티브를 제공하기로 했다. 인공지능(AI) 시대 폭증하는 트래픽에 대응하고 다가올 6G 상용화를 위한 포석으로 풀이된다. 과학기술정보통신부는 1일 서울 강남구 아이티스퀘어에서 ‘이동통신 주파수 재할당 세부 정책방안 공개설명회’를 열고 이 같은 내용을 발표했다. 내년에 이용 기간이 끝나는 3G·LTE 주파수 총 370㎒폭이 재할당 대상이며 정부는 이용자 보호와 서비스 연속성을 위해 기존 사업자에게 주파수를 다시 맡기되 네트워크 고도화를 필수 조건으로 내걸었다. 이번 정책의 핵심은 ‘5G SA’ 전환이다. 정부는 AI 서비스 확산으로 데이터 트래픽이 급증할 것으로 예상됨에 따라 LTE망에 의존하지 않는 순수 5G망인 SA 전환이 시급하다고 판단했다. 이에 따라 통신 3사는 재할당 주파수를 계속 사용하기 위해 5G SA 서비스를 의무적으로 제공해야 한다. 정부는 통신사의 부담을 줄이고 투자를 독려하기 위해 당근책도 제시했다. 이번 재할당 주파수의 가격은 과거 경매 대가를 참조하되 5G SA 확산으로 인한 LTE 주파수의 가치 하락 요인을 반영해 기준 가격에서 약 15% 하향 조정될 전망이다. 특히 5G 커버리지 품질의 핵심인 ‘실내 무선국’ 구축 수량에 따라 할당 대가를 차등 적용한다. 통신 3사가 2031년까지 5G 실내 무선국을 각 사별로 2만 국 이상 구축할 경우 전체 할당 대가는 약 2조9000억원 수준으로 책정된다. 구축 수량이 1만 국 이상이면 3조원, 1만 국 이하면 3조1000억 원으로 부담이 늘어난다. 즉 투자를 많이 할수록 주파수 가격을 깎아주겠다는 것이다. 주파수 이용 기간은 대역별로 유연하게 설정했다. 기존 서비스의 안정적 제공이 필요한 대역은 2031년까지 5년을 보장하되 2030년 상용화가 예상되는 6G(6세대 이동통신) 광대역 확보에 필요한 1.8㎓와 2.6㎓ 대역 등은 이용 기간을 3년으로 제한했다. 또한 LTE 주파수 활용도가 떨어질 것에 대비해 사업자가 원할 경우 1년 사용 후 2.1㎓나 2.6㎓ 대역 중 1개 블록을 조기 반납할 수 있도록 ‘이용 기간 단축’도 허용했다. 3G 주파수(2.1㎓)의 경우 서비스 종료 승인을 받으면 LTE 이상의 기술 방식으로 전환해 사용할 수 있는 길도 열어뒀다. 업계의 관심이 쏠렸던 2.6㎓ 대역의 재할당 대가는 사업자별 ‘직전 할당 대가’를 기준으로 산정하기로 했다. 이에 따라 과거 경매에서 해당 대역을 비싸게 낙찰받았던 SK텔레콤은 LG유플러스보다 상대적으로 높은 비용을 부담하게 될 전망이다. SK텔레콤은 2016년 경쟁 입찰을 통해 높은 가격에 주파수를 확보한 반면 LG유플러스는 상대적으로 낮은 가격에 주파수를 할당받은 바 있다. 정부는 이미 시장에서 평가된 가치를 존중한다는 원칙을 재확인했다. 오용수 과기정통부 전파정책국장은 “AI 3대 강국을 말하면서 네트워크 정책이 어떻게 받쳐주느냐로 중요한 기로에 서있다”며 “이재명 정부 들어서 올해 이야기된 논의가 새 정부 통신정책방향, AI네트워크 전략 이런 이름으로 올해 말, 내년 초 준비해 발표될 것으로 예상된다”고 말했다.2025-12-01 16:28:55
-
KT 해킹, '펨토셀'이 암호화 뚫었다…문자·통화까지 노출 우려 [이코노믹데일리] KT 소액결제 해킹에 사용된 불법 초소형 기지국(펨토셀)이 통신 구간에서 종단 암호화(E2E)를 해제해 문자와 소액결제 인증번호 등 인증 정보를 평문(그대로 읽히는 형태)으로 탈취했을 가능성이 제기됐다. 9일 통신 업계에 따르면 민관 합동조사단은 불법 펨토셀을 통해 소액결제 인증 정보뿐만 아니라 어떠한 정보들에 접근할 수 있었는지 등 조사를 이어가고 있다. 종단 암호화는 발신자와 수신자 사이에서 오가는 데이터를 중간 단계에서 해독할 수 없도록 보호하는 기술로 일반적으로 통신망을 거치는 동안 내용이 외부에 노출되지 않도록 하는 보안 방식이다. KT 해킹 사고를 조사하는 민관 합동조사단은 지난 6일 중간 브리핑에서 펨토셀을 조작해 자동응답서비스(ARS)·단문문자메시지(SMS) 등 소액결제 인증 절차를 가로챘을 개연성을 밝혔다. 조사단에 따르면 국내 이동통신3사(SKT·KT·LGU+)는 국제 표준에 따라 단말–코어망 구간의 문자·음성 시그널링을 암호화하지만, 해커가 펨토셀 단계에서 암호화를 해제해 전송 내용을 열람·탈취했을 가능성이 확인됐다. DLDJ 펨토셀의 하드웨어·소프트웨어를 변조해 중간에서 내용을 취득하는 기능 구현이 실험으로 입증됐다고 설명했다. 이로써 소액결제 인증 수단뿐 아니라 일반 문자·음성 등 통신 데이터 접근 가능성도 커졌다. 전문가들은 "일반 데이터 트래픽은 추가 암호화로 평문 노출 가능성이 낮지만 문자·음성은 상대적으로 취약할 수 있다"며 "인증용 문자·전화 메커니즘이 일반과 동일하다면 코어망 진입 전 트래픽 변조 가능성도 배제하기 어렵다"고 지적했다. 다만 이름·생년월일 등 개인정보 유출 경로는 아직 불명확하다. KT는 지난해 서버 43대가 악성코드 BPFDoor에 대량 감염됐음을 뒤늦게 인지한 사실이 드러났고 당시 정보 유출이 소액결제 범행과 결합했을 가능성도 조사 중이다. 조사단은 "휴대전화 불법복제에 필요한 USIM 키 유출은 확인되지 않았다"면서도 "추가 사고들과의 관련성을 면밀히 들여다보겠다"고 말했다.2025-11-09 16:30:39
-
정부·통신3사, AI 방패로 '디지털 범죄' 막는다…보이스피싱과 전면전 선포 [이코노믹데일리] 정부가 갈수록 지능화·흉포화되는 보이스피싱 범죄를 뿌리 뽑기 위해 인공지능(AI)을 앞세워 총력전에 나섰다. 피해 발생 후 구제에 그치는 것이 아니라 범죄 시도 자체를 원천 차단하는 것이 핵심이다. 이를 위해 정부는 이동통신 3사와 손잡고 실제 범죄 음성 데이터를 AI 학습에 활용할 수 있도록 규제의 빗장을 풀고 기술 개발에 국비를 투입하는 등 전방위적인 지원을 약속했다. 배경훈 과학기술정보통신부 장관은 8일 KT 광화문 사옥에서 통신 3사 및 관계기관 전문가들과 현장간담회를 열고 이 같은 강력한 대응 의지를 밝혔다. 배 장관은 “AI 대전환 시대에 보이스피싱 피해 예방 준비를 제대로 못 하면 모든 피해가 국민에게 돌아간다”며 “사고 자체가 발생하지 않도록 피해 예방을 철저히 하는 것이 더 효과적”이라고 강조했다. 정부의 이러한 강경 대응은 심각해지는 피해 상황 때문이다. 과기정통부에 따르면 올 상반기 보이스피싱 발생 건수는 약 1만2000여 건으로 전년 동기 대비 23% 증가했으며 피해액은 무려 98%나 급증한 6400억원에 달했다. 배 장관 역시 “최근 ‘쓰레기를 무단 투기했다’는 문자를 받았는데 진짜 같아서 링크를 누를 뻔했다”며 개인적인 경험을 공유할 정도로 보이스피싱은 일상 깊숙이 침투해 있다. 이에 정부와 통신업계가 꺼내 든 카드는 ‘AI 기술 고도화’다. 특히 AI 성능의 핵심인 학습 데이터 확보를 위해 민·관이 힘을 합친다. 과기정통부는 개인정보보호위원회, 국립과학수사연구원과 협력해 실제 보이스피싱 범죄에 사용된 음성 데이터를 통신사가 AI 학습에 활용할 수 있도록 ‘ICT 규제샌드박스’를 통해 지원한다. 이는 범죄자의 실제 음성은 물론 AI로 변조된 목소리(딥보이스)까지 탐지하는 AI 모델의 정확도를 획기적으로 높이는 발판이 될 전망이다. 정부는 여기에 국비 180억 원을 투입해 신종 보이스피싱 조기탐지 기술 개발도 지원한다. 이날 간담회에서 통신 3사는 각사의 AI 기반 대응 기술과 계획을 발표했다. KT는 규제샌드박스 실증특례로 지정된 ‘실시간 통화기반 보이스피싱 탐지 서비스’를 선보였다. 국과수가 보유한 실제 통화 내역을 학습해 탐지 정확도를 높인 이 서비스는 올해 탐지율 95% 이상 약 2000억원의 피해 예방을 목표로 한다. SK텔레콤과 LG유플러스 역시 규제샌드박스를 활용해 국과수의 성문 정보를 이용, 자사의 보이스피싱 탐지 서비스를 고도화할 방침이다. SK텔레콤은 기존의 피싱 번호 차단 시스템에 더해 딥보이스 탐지 서비스를 추진하며 LG유플러스는 ‘익시오(ixi-O)’ 앱을 통한 실시간 경고 알림과 전국 매장을 활용한 보안 지원 체계를 강화하고 있다. 배경훈 장관은 “보이스피싱이 AI를 통해 진화하고 있어 단기적인 대책이 아닌 근본적인 대책 마련이 필요하다”며 “기술이 범죄에 이용되는 상황에서 더 앞선 AI 기술을 활용해 국민을 지켜내는 미래로 나아가겠다”고 약속했다. 그는 이어 “내년에는 피해 건수와 금액이 실질적으로 얼마나 줄었는지 확인하는 자리를 다시 가질 것”이라며 가시적인 성과 창출에 대한 의지를 분명히 했다.2025-08-08 14:53:25
많이 본 뉴스
영상
Youtube 바로가기
![[기자수첩] 미국의 中 바이오 기업 견제...기회는 누구에게 향하는가](https://image.ajunews.com/content/image/2025/12/04/20251204160801730577_518_323.jpg)